dsh-attest-chain：为 DSH 会话建立可验证的链式存证

dsh-attest-chain 为 DeepSeek Harness 会话建立可离线校验的链式存证：监听 bash、write、edit 等工具结果，写入 SHA-256 链接并 ed25519 签名的 JSONL 账本，可选绑定 Git commit SHA。信任路径无 LLM。安装：dsh plugin --profile default add dsh-attest-chain。适合需要归因、防篡改证据并与 agent-attest、dsh-trust-panel 联用的 admin-security 场景；私钥须本地保管，插件以 dsh 进程权限运行。